Autor: Yuri Gagarin

Análisis del impacto en el rendimiento de la fuente de tiempo seleccionada en el sistema

Brendan Gregg, uno de los desarrolladores de DTrace, ahora desarrolla herramientas para el análisis de rendimiento basadas en BPF en el núcleo de Linux, resumió la experiencia obtenida al abordar problemas de rendimiento que enfrentó Netflix al migrar la base de datos Cassandra de CentOS a Ubuntu en entornos ejecutados en la nube de Amazon EC2 basados en Xen. Después de la migración, la carga […]

Lanzamiento del distribuidor Alt Workstation K 9.2.

Está disponible el lanzamiento de ALT 9.2 Workstation K. Las características tradicionales de esta versión incluyen la entrega del entorno gráfico KDE y controladores binarios de NVIDIA. La distribución también proporciona una interfaz gráfica para la configuración del sistema, incluyendo autenticación (también a través de Active Directory y LDAP/Kerberos), instalación y sincronización de tiempo, gestión de usuarios, grupos, visualización de registros del sistema y adición de impresoras. Las compilaciones están preparadas para la arquitectura x86_64 […]

El sistema de paralelización de scripts shell PaSh ha pasado a estar bajo el ala de la Linux Foundation.

El proyecto PaSh, que desarrolla herramientas para la ejecución paralela de scripts de shell, ha anunciado su transición bajo el patrocinio de la Linux Foundation, que proporcionará la infraestructura y los servicios necesarios para continuar con el desarrollo. El código del proyecto se distribuye bajo la licencia MIT e incluye componentes en los lenguajes Python, Shell, C y OCaml. PaSh incluye un compilador JIT, runtime y una biblioteca de anotaciones: el Runtime proporciona un conjunto de primitivos para el soporte de la paralelización […]

La obsolescencia del certificado raíz IdenTrust llevará a la pérdida de confianza en Let's Encrypt en dispositivos antiguos.

El 30 de septiembre a las 17:01, hora de Moscú, expira la vida útil del certificado raíz de la empresa IdenTrust (DST Root CA X3), que se utilizó para la firma cruzada del certificado raíz de la autoridad certificadora Let’s Encrypt (ISRG Root X1), controlada por la comunidad y que proporciona certificados de forma gratuita a todos los interesados. La firma cruzada aseguraba la confianza en los certificados de Let’s Encrypt en una amplia gama de dispositivos, sistemas operativos y navegadores […]

La primera versión estable de la utilidad para descargar contenido web GNU Wget2

Después de tres años y medio de desarrollo, se presenta la primera versión estable del proyecto GNU Wget2, que desarrolla una versión completamente reestructurada del programa para la automatización de descargas recursivas de contenido GNU Wget. GNU Wget2 ha sido diseñado y reescrito desde cero y destaca por extraer la funcionalidad básica del cliente web a la biblioteca libwget, que puede ser utilizada de forma aislada en aplicaciones. La herramienta se distribuye bajo la licencia GPLv3+, y la biblioteca bajo […]

Lanzamiento de OpenSSH 8.8 con la desactivación del soporte para firmas digitales rsa-sha.

Se ha publicado la versión OpenSSH 8.8, una implementación abierta del cliente y servidor para trabajar con los protocolos SSH 2.0 y SFTP. Este lanzamiento es notable por deshabilitar, de forma predeterminada, la posibilidad de utilizar firmas digitales basadas en claves RSA con el hash SHA-1 («ssh-rsa»). La discontinuación del soporte para las firmas «ssh-rsa» se debe a la creciente efectividad de los ataques de colisión con prefijo específico (el costo de encontrar una colisión se estima en aproximadamente 50 mil dólares). Para […]

Google se centrará en el desarrollo de innovaciones para Android en el núcleo principal de Linux

En la reciente conferencia Linux Plumbers 2021, Google habló sobre los avances de la iniciativa para migrar la plataforma Android a un núcleo Linux estándar en lugar de su variante personalizada, que incluye cambios específicos para Android. El cambio más significativo en el desarrollo fue la decisión de pasar, después de 2023, al modelo «Upstream First», que implica el desarrollo de todas las nuevas capacidades del núcleo necesarias […]

El proyecto elk desarrolla un motor JavaScript compacto para microcontroladores.

Ya está disponible la nueva versión del motor JavaScript elk 2.0.9, diseñado para su uso en sistemas con recursos limitados, como microcontroladores, incluyendo placas ESP32 y Arduino Nano con 2 KB de RAM y 30 KB de Flash. Para ejecutar la máquina virtual proporcionada, se requieren solo 100 bytes de memoria y 20 KB de espacio en el almacenamiento. El código del proyecto está escrito en C y se distribuye bajo la licencia […]

Lanzamiento de Wine 6.18 y Wine staging 6.18

Se ha lanzado la rama experimental de la implementación abierta de WinAPI — Wine 6.18. Desde el lanzamiento de la versión 6.17, se han cerrado 19 informes de errores y se han realizado 485 cambios. Los cambios más importantes son: Las bibliotecas Shell32 y WineBus se han convertido al formato PE (Portable Executable). Los datos de Unicode se han actualizado a la versión 14. El motor Mono se ha actualizado a la versión 6.4.0. Se ha realizado trabajo adicional en el soporte […]

Lanzamiento del conjunto de utilidades del sistema GNU Coreutils 9.0

Ya está disponible la versión estable del conjunto de utilidades del sistema GNU Coreutils 9.0, que incluye programas como sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, etc. El cambio significativo en el número de versión se debe a las modificaciones en el comportamiento de algunas utilidades. Cambios clave: En las utilidades cp e install, por defecto, al copiar se utiliza […]

HackerOne ha implementado recompensas por la detección de vulnerabilidades en software de código abierto

La plataforma HackerOne, que permite a los investigadores de seguridad informar a las empresas y desarrolladores de software sobre vulnerabilidades encontradas y recibir recompensas por ello, anunció la inclusión de software de código abierto en el alcance del proyecto Internet Bug Bounty. Ahora los pagos de recompensas pueden realizarse no solo por identificar vulnerabilidades en sistemas y servicios corporativos, sino también por informar sobre problemas en […]

GitHub ha añadido soporte para el seguimiento de vulnerabilidades en proyectos en el lenguaje Rust

La empresa GitHub anunció la adición del soporte del lenguaje Rust en el catálogo GitHub Advisory Database, donde se publican detalles sobre vulnerabilidades que afectan a proyectos alojados en GitHub, además de realizar un seguimiento de problemas en paquetes relacionados con código vulnerable. Se ha añadido una nueva sección al catálogo que permite rastrear la aparición de vulnerabilidades en paquetes que contienen código en el lenguaje Rust. Actualmente […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster